Пост о переходе от роли равного члена команды к неформальному лидеру, чьё мнение становится решающим, и о связанной с этим ответственности за свои слова.
Тихая сила: как управлять не через контроль, а через влияниеИногда тебе кажется, что ты обычный член команды, такой же винтик системы, как и все. Вы так же общаетесь с командой, у вас есть свои приколы, иногда очень жёсткие. Ты также ходишь с ребятами в бар и на квизы, часто скидываете друг другу мемы.Но однажды ты слышишь: «Марина [то есть ТЫ!] так сказала». Как самый важный довод при споре по рабочим вопросам, истина в последней инстанции. И тебя это пугает, потому что ты тоже человек, ты ...
Читать полностью
Midjour
Midjourney Video: как превратить картинку в видео в 2025 годуКазалось бы, только мы отдохнули от разбора второй волны нейросетей для генерации видео, как без объявления войны выходит она. Midjourney, та самая платформа, которая годами оставалась в стороне от видеодвижухи, делает свой первый аккуратный, но амбициозный шаг. Встречайте: Midjourney Video V1, первая версия анимации, встроенной прямо в интерфейс.Узнаем, как работает новая функция, что там с платформой и ценообразованием, чем отличаютс...
Читать полностью
Атака TapTrap использует анимацию пользовательского интерфейса для обхода системы разрешений Android, что позволяет получить доступ к конфиденциальным данным или вынудить пользователя выполнить деструктивные действия, например сброс к заводским настройкам.
Атака TapTrap использует анимацию UI для обхода системы разрешений AndroidTapTrap эксплуатирует анимацию пользовательского интерфейса для обхода системы разрешений Android. Это позволяет получить доступ к конфиденциальным данным или обманом вынудить пользователя выполнить деструктивные действия, например, сбросить устройство к заводским настройкам.https://xakep.ru/2025/07/10/taptrap/
Читать полностью
В посте обсуждается, сможет ли Россия создать аналог Starlink после 2025 года в рамках национального проекта «Космос» с бюджетом 5 трлн рублей.
Получит ли Россия свой Starlink?Технологии не появляются сами по себе, они требуют денег на реализацию и законодательных актов для существования в правовом поле. В июне в России приняли национальный проект «Космос» на 5 трлн рублей. Теперь можно поговорить, что получится сделать после 2025 года, когда заканчивается предыдущая Федеральная космическая программа. И главная тема — получит ли Россия свой аналог «Старлинка».
Читать полностью
ИБ-исследователь Марко Фигероа описал метод извлечения ключей Windows из ChatGPT через игру-угадайку.
Найден еще один способ получения ключей для Windows от ChatGPTИБ-исследователь Марко Фигероа (Marco Figueroa) рассказал о способе, который можно использовать для извлечения Windows-ключей из ChatGPT. Для этого нужно предложить ИИ сыграть в игру-угадайку.https://xakep.ru/2025/07/10/chatgpt-guessing-game/
Читать полностью
Пост Владислава Столярова из МойОфис с ироничными советами о том, как не выучить C++ за 21 день, и о проблеме выбора учебных материалов для новичков.
Три совета, как не выучить C++ за 21 день: субъективный гайд с дополнениямиТипичная проблема новичков при изучении языка программирования — они тонут в море учебных материалов. Интернет предлагает тонны статей, курсов и книг по C++, но как выбрать действительно стоящие?Владислав Столяров, руководитель команды анализа безопасности продуктов в мультипродуктовой экосистеме МойОфис, рассказывает, что делать, если вы вдруг решили залететь в плюсы, но уже чувствуете, как накрывает экзистенциальны...
Читать полностью
Статья рассказывает об играх, которые исчезли из-за закрытия
Вы не будете в это играть: игровые миры, в которые больше нельзя попастьВ истории игр существуют не только шедевры и провалы, но и нечто более трагичное — игры, которые исчезли. Серверы отключены, лицензии отозваны, поддержка прекращена, а железо или операционные системы, для которых они были созданы, безвозвратно устарели.В этой статье пройдёмся по таким играм-призракам. Уникальным, странным, в чём-то культовым. Тем, которые больше не существует не только в продаже, но и в игровом опыте. И...
Читать полностью
Хакеры похитили около 140 млн долларов из шести банков Бразилии, используя учетные данные сотрудника ИТ-компании C&M, который получил за участие 920 долларов.
Инсайдер получил 920 долларов за участие в ограблении на 140 млн долларовХакеры похитили около 140 млн долларов из шести банков Бразилии, воспользовавшись учетными данными сотрудника ИТ-компании C&M, разрабатывающей решения, которые используются для связи финансовых учреждений с Центральным банком страны.https://xakep.ru/2025/07/10/c-m-insider/
Читать полностью
Статья о безопасности SSH, рассматривающая уязвимость передачи паролей в открытом виде через параметры команд и предлагающая скрипты для обнаружения и предотвращения.
Безопасный SSH. Как передавать пароли, чтобы их никто не украл #статьи #подписчикамSSH обеспечивает шифрование и аутентификацию, но даже с ним возможны уязвимости — например, передача пароля в открытом виде через параметры команд. В статье разберем, почему это опасно, посмотрим примеры утечек, предложим скрипты и методы для обнаружения и предотвращения этой угрозы.https://xakep.ru/2025/07/10/ssh-safety/
Читать полностью
Пост объясняет, почему банки и госслужбы продолжают использовать устаревший язык COBOL, несмотря на риски, связанные с его возрастом и негибкостью.
COBOL в XXI веке: почему банки и госслужбы не могут отказаться от языка 1959 годаПредставьте, что расчёт вашей пенсии или миллионы банковских транзакций обрабатываются кодом, написанным до полёта человека в космос. COBOL живёт в мэйнфреймах банков, страховых и госслужб, и отказаться от него рискованно: один баг — и вся финансовая система может остановиться.Узнаем, как старейший «серверный» язык справляется с XXI веком, где безопасность и гибкость важнее вечной стабильности
Читать полностью
Bitcoin Depot, крупнейший оператор биткоин-банкоматов в Северной Америке, сообщил об утечке данных 27 000 пользователей, произошедшей в прошлом году.
У оператора биткоин-банкоматов Bitcoin Depot похитили данные 27 000 пользователейКомпания Bitcoin Depot, крупнейший оператор биткоин-банкоматов в Северной Америке, сообщает о компрометации данных клиентов. В результате утечки, которая произошла еще в прошлом году, были раскрыты данные 27 000 человек.https://xakep.ru/2025/07/10/bitcoin-depot/
Читать полностью
Пост предупреждает о возможных проблемах при миграции с Firebird на PostgreSQL, отмечая, что сразу после перехода производительность системы может ухудшиться.
Миграция с Firebird на PostgreSQL. Что может пойти не так? Часть перваяPostgreSQL — замечательная СУБД, со множеством интереснейших функционалов, но она другая, и поведение вашей системы сразу после миграции изменится, и на первом этапе — в худшую сторону.
Читать полностью
Пост обсуждает критику российских дистрибутивов Linux, часто сводящуюся к обвинениям в простой смене логотипов, и призывает к более предметному разговору.
О ненависти к российским дистрибутивам LinuxКаждый второй комментарий к новостям о российских дистрибутивах Linux можно сформулировать как «опять перерисовали шильдики».Причём объяснить, с чего перерисовали шильдики, комментаторы зачастую не могут. «Чувствую бесовщину, но доказать не могу!».Конечно, иногда эти претензии не безосновательны — когда взяли пакет, заменили логотипы, не выложили исходники и презентуют как великое достижение русской инженерной школы. Бывает смешно, хотя скорее...
Читать полностью
Пост содержит подборку вакансий для junior-разработчиков с Хабр Карьеры, включая позиции Golang, Fullstack, Frontend и C# разработчиков с возможностью удаленной работы.
Работа для джунов на Хабр Карьере.Golang developer в ITK academy. Можно удаленно. Нижний Новгород. 75 000 — 120 000 ₽.Fullstack developer (.Net, C#, Angular) в EleonSoft LTD. Можно удаленно. От 750 $.Frontend-разработчик (JavaScript) в Товеко. Можно удаленно. 45 000 — 80 000 ₽.Разработчик С# (User Interface, WPF) в Macroscop. Можно удаленно. Пермь. 42 000 — 100 000 ₽.Frontend AI разработчик в Asphera Technologies. Можно удаленно. Неполный день. От 60 000 ₽.Больше вакансий#junior
Читать полностью
Исследование показывает, что гусеницы восковой моли способны быстро разлагать полиэтилен, перерабатывая его в жиры, но гибнут на такой диете; ученые ищут способы повысить их выживаемость для масштабной утилизации пластика.
2000 гусениц восковой моли могут переварить полиэтиленовый пакет всего за 24 часаПластмассы играют фундаментальную роль в современной жизни, но их устойчивость к биоразложению делает их очень сложными для утилизации. Новое исследование показывает, что «пластоядные» гусеницы могут метаболически разлагать пластик за несколько дней, а не десятилетий, и хранить его внутри организма в виде жира.В 2017 году новаторское исследование показало, что гусеницы большой восковой моли (Galleria mellonella), из...
Читать полностью
Подборка новостей за час: когнитивные тесты при найме из-за ИИ-резюме, новые игры Bethesda по Fallout, оцифровка архивов полиции Британии, отклонение законопроекта о белых хакерах, подключение кикшеринга к поиску людей, тестирование ИИ-лекарств, IPO Figma, рост биткоина и новый шрифт TikTok.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤖 Компании стали внедрять когнитивные тесты при найме из-за сгенерированных ИИ резюме👏 Bethesda разрабатывает сразу несколько игр во франшизе Fallout👮♂️ Полиция Великобритании запросила £75 млн на технологии и услуги для оцифровки своего архива видеокассет VHS⛔ Госдума отклонила законопроект о легализации «белых» хакеров🔎 Российские сервисы кикшеринга подключатся к поиску пропавших людей💊 Isomorphic Labs готовится протестировать на людях лека...
Читать полностью
Опыт собеседований сеньора .NET тимлида, ранее работавшего в Росатом
«Всем привет. Я сеньор и тимлид на .NET (C#). До недавнего времени работал в Росатоме, пока там внезапно не сократили целую дирекцию по цифровизации. Так что пришлось срочно выходить на рынок, причём, впервые в моей жизни (до этого работа находила меня сама). По результатам нескольких циклов собеседований получился неплохой дневник, который я здесь привожу»Опыт собеседования в Ozon, Т-Банк, Mindbox и другие крупные компании
Читать полностью
Статья рассказывает об истории появления первых банкоматов в России, их устройстве и восприятии обществом.
Мы настолько привыкли к банкоматам, что, кажется, они были с нами всегдаА ведь когда-то банкомат был символом прогресса банка — и это при том, что первые экземпляры представляли из себя малополезные ящики с деньгами, которые никто не охранял, и вызывали огромное удивление наших соотечественников. В этой статье поговорим о первых банкоматах в России. Узнаем, что это были за устройства, кто их поставил и как они работали.
Читать полностью
Пост призывает тестировщиков использовать процессы для упорядочивания работы и сокращения времени доставки продукта.
Раннее тестирование или как сократить время деливериОбсудим тему, которая может показаться банальной: как превратить рабочий хаос в управляемый порядок. Но за этой банальностью скрывается важная мысль: если вы тестировщик, у вас есть реальный инструмент, чтобы сделать жизнь (и свою, и команды) проще, понятнее и предсказуемее. И этот инструмент — процессы.
Читать полностью
Microsoft исправила 137 уязвимостей в июльском обновлении, одна из них (0-day в SQL Server) была раскрыта до выхода патча, но не использовалась в атаках.
В июле Microsoft исправила 137 уязвимостейВ этом месяце разработчики Microsoft исправили 137 уязвимостей в рамках «вторника обновлений». Ни одна из этих ошибок не использовалась в атаках, однако данные об одной 0-day в Microsoft SQL Server были раскрыты публично до выхода патча.https://xakep.ru/2025/07/09/july-2025-patches/
Читать полностью
Автор анализирует реакцию технически грамотной аудитории Хабра на анонс USB-C в 2013 году и задается вопросом, гарантирует ли экспертиза верную оценку инноваций, на примере скептицизма комментаторов, не предвидевших успеха интерфейса.
«Я пишу на Хабре довольно давно и иногда натыкаюсь на собственные же старые посты. Недавно попалась заметка от 2013 года про скорое появление USB-С. Её прочитало 50 тысяч, она получил 65+ и — самое главное — 170 комментариев. И, как обычно — комментарии оказались самим ценным.Сегодня, спустя 12 лет, когда универсальность USB-С признала даже Apple, мне показалось любопытным проанализировать, как технически грамотная и продвинутая аудитория (а какая же она еще на Хабре!) восприн...
Читать полностью
Внезапный вечерний опрос, предлагающий пользователям назвать самого легендарного человека в истории IT (можно несколько вариантов).
📣📣📣 ВНЕЗАПНЫЙ ВЕЧЕРНИЙ ОПРОС!Кто для вас самый легендарный человек в истории IT?Затрудняетесь с одним — называйте нескольких.#болталка
Читать полностью
Обнаружена новая версия стилера Atomic для macOS, дополненная бэкдором для удаленного доступа к скомпрометированным системам.
Инфостилер Atomic для macOS теперь комплектуется бэкдоромИсследователи обнаружили новую версию стилера Atomic для macOS (он же AMOS). Теперь малварь поставляется с бэкдором, который позволяет получать доступ к взломанным системам.https://xakep.ru/2025/07/09/atomic-backdoor/
Читать полностью
Пост сообщает о смерти академика Святослава Медведева и
Книга «Мозг против мозга. Mind vs. brain»В конце мая 2025 года скончался академик Святослав Медведев — выдающийся нейрофизиолог, который всю свою жизнь посвятил исследованиям человеческого мозга. «Мозг против мозга» — его последняя книга — это взгляд на человеческий разум с точки зрения физиологии, кибернетики и даже философии. Автор исследует, как устроено мышление, и приходит к выводам, которые могут заинтересовать даже тех, кто привык иметь дело с алгоритмами и далёк от биологи...
Читать полностью
Пост рассказывает о том, что Nintendo экспериментировала с двумя экранами еще до Nintendo DS, выпустив специальный кабель для GameCube и Game Boy Advance.
Кабель, который менял игры: два экрана до Nintendo DSNintendo издавна славится своим необычным подходом к видеоиграм и консолям. Микрофон в геймпаде, стереоскопическое 3D, два экрана… Game & Watch, DS, затем — Wii U. Правда, на самом деле, всё было немного иначе: большая N начала экспериментировать с двумя экранами ещё во времена GameCube и Game Boy Advance, выпустив кабель, который мог расширять возможности игр тех лет.
Читать полностью
Пост обсуждает алармистские новости об ИИ (отказ отключаться, шантаж, влияние на психику) и предлагает различать реальные угрозы от страшилок, ставя вопрос о регулировании или принятии восстания машин.
Страшилки и ужасы ИИ. Как перестать бояться и полюбить восстание машин #статьи #подписчикамТы наверняка уже видел не одну и не две алармистских новости, связанных с искусственным интеллектом. ИИ отказался отключаться; ИИ шантажировал сотрудников; ИИ сводит людей с ума… Что из этого действительно вызывает тревогу, а что — обычные страшилки от людей, далеких от области высоких технологий? И что правильнее — зарегулировать развитие ИИ или ...
Читать полностью
Вакансия Senior PHP-разработчика от Хабра с описанием стека технологий и требований к кандидату.
👨💻 Хабр ищет Senior PHP-разработчика!Стек: PHP 8.3, MariaDB/MySQL, Mongo, Redis/Memcache, Clickhouse, Manticore, BeanstalkD/Kafka.Мы ждём того, кто:🔤 готов быть активным участником всего процесса разработки от проектирования до запуска и поддержки,🔤 не боится участвовать в обсуждении идей и заниматься исследовательской деятельностью,🔤 может продвигать свои и чужие идеи и добиваться их реализации,🔤 понимает, что важно не только писать новый код, но и поддерживать старый.Узнали себя? Откликай...
Читать полностью
В открытом доступе опубликованы PoC-эксплоиты для критической уязвимости Citrix Bleed 2 (CVE-2025-5777), позволяющей похищать токены пользовательских сессий.
Опубликованы эксплоиты и технические детали уязвимости Citrix Bleed 2В открытом доступе появились PoC-эксплоиты для критической уязвимости Citrix Bleed 2 (CVE-2025-5777). Исследователи предупреждают, что уязвимость можно легко эксплуатировать и похищать токены пользовательских сессий.https://xakep.ru/2025/07/09/citrix-bleed-2-poc/
Читать полностью
Статья представляет собой руководство по использованию расширения pgcrypto для шифрования данных в PostgreSQL, подчеркивая важность осознанного подхода к безопасности.
Руководство по pgcrypto: шифрование внутри PostgreSQL. Часть перваяБольшинства проблем можно избежать, если подойти к безопасности данных осознанно с самого начала. PostgreSQL предлагает для этого мощный встроенный инструмент — расширение pgcrypto. Эта статья — небольшое руководство по его правильному и безопасному использованию.
Читать полностью
YouTube-блогер MetraByte запустил Windows 95 на модифицированной PlayStation 2 с помощью эмуляторов,
YouTube-блогер MetraByte смог запустить Windows 95 на игровой консоли Sony PlayStation 2. У него получилось установить операционную систему и воспользоваться некоторыми базовыми приложениями.По словам блогера, главный вызов заключался в разнице архитектур консолей и ПК того времени. Чтобы система работала, он применял эмуляторы и специально подготовленные образы ОС.Хотя PS2 на пять лет отстаёт от Windows 95 с точки зрения технологического возраста, запустить код x86 на архитектуре MIPS от Sony н...
Читать полностью